Вы не вошли. Пожалуйста, войдите или зарегистрируйтесь.
На этот форум и wiki ведут ссылки с официальных сайтов Mageia.
У форума нет нигде и никаких чатов, wiki пока не работает (в процессе подключения), идёт небольшая реорганизация.Форум закрывается, подробности в теме «Реорганизация форума».
Mageia Russian Community Forum → Оборудование → ClamTk
Страницы 1
Чтобы отправить ответ, вы должны войти или зарегистрироваться
К сожалению, на данном этапе, ClamTk только сканирует вирусы, не причиняя им никакого вреда.
В сети я встречал статьи на тему: как уничтожать вирусы с помощью ClamkTk. Вот только расписано в этих статьях было под Убунту. Не получилось у меня воспользоваться теми статьями.
Вирусы мне надо почистить в винде. Для того чтобы сделать нормальный, чистый бекап.
Что можете посоветовать в данной связи?
Kaspersky Rescue Disk или аналоги от других производителей антивирусов. Выбор богатый
А что-либо поумней будет предложено?
Вопрос был задан о ClamTk, а не о богатом выборе.
clamscan -r --remove=yes
Пробовал?
clamscan -r --remove=yes
Что --remove?
ты либо - подсказывай, либо - не издевайся.
Мне надо почистить винду. Находится она на sda:
Как правильно написать команду, чтобы Clam показал потенциальные угрозы, но не удалил их?
А вдруг там - не совсем вирусы? Ну, чтоб винду сходу не завалить.
ClamAV изначально создан для интеграции с почтовыми серверами, чтобы не пропускать потенциально опасные файлы. Использовать его как ручной сканер в системе [clamTk] никто не рекомендовал никогда. Если удалит что-то ненужное - жаловаться некому будет. Так что прямого ответа на твой вопрос нет, как обезопасить себя от ложного срабатывания. Консольная команда говорит удалять при нахождении угрозы. Работать будет, но и жрать все похожее на вирусную будет тоже, даже, если не вирусная. Вариантов нет. Используй специальные сканеры с гибким выбором действий.тем более, что гуй сломан уже давно.
Да возродятся вши на голове. Не говори ерунду. Читай: https://habr.com/ru/post/94408/ .
--move : перемещение зараженных файлов в директорию /tmp (без этого параметра с зараженными файлами ничего не будет сделано, только запись в логе. Для удаления файов ключ --remove )Вот, в убунте - можно, а в Магее - не рекомендуется никогда.
Понятно, что он оставляет их в хранилище временном, если другой ключ использовать (но ты же спрашивал, как их удалять). Только как ты потом выяснять будешь, что вирус, а что нет без нормального описания угрозы? Ну разобрался уже с консольной версией - теперь юзай. Вопрос можно закрывать. Cureit dr.web, кстати, из вайна работает (как минимум у меня) хорошо. На всякий случай. И я не говорю, что рекомендуется или нет. Я говорю, что никто не рекомендовал. Это проект для почтовых серверов. Гуй для него приделали уже потом для использования на десктопе. Просто кто-то захотел его использовать как домашний сканер. Это ни хорошо, ни плохо. Это как вариант. Я ему не доверяю. Есть более надёжные решения.
Нет. Мне надо сформулировать команду. Чтобы всё пошло туда куда надо. А там я разберусь. Не выходя из Магеи.
Эта команда - для Убунты:
4. Запускаем сканирование раздела с виндой
sudo clamscan -r -i --bell --move /tmp/ --log /tmp/virus.log /media/windowsМне нужна для Магеи.
Для магеи точно так же. Только без sudo
Ну и каталог с примонтированной виндой свой укажи
Составил уж:
clamscan -r -i --move /tmp/ --log /tmp/yirus.log /media/win_cИз под рута желательно было запустить. Но виндовый, наверное и так проверит.
Вот вам и первая ласточка:
/media/win_c/Program Files (x86)/TP-Link/TP-Link Wireless Adapter WPS Tool/RTLDHCP.exe: Win.Trojan.Agent-1347851 FOUNDВот вам и wi-fi адаптер. В инструментах троян сидит. Чудесно.
TopE, вот как тебя благодарить? С тобой, так, подозреваю, хорошо кое-что кушать. Пока ложку достану...есть уж нечего будет.
Вопрос исчерпан.
Да не троян это. Просто сетевой агент, неизвестный антивирус будет всегда определяться, как зло. Проверь его на вирустотал
Проверь его на вирустотал
Это - на чём?
И таки-да: Как файлы, если что, из tmp обратно возвращать?
Руками возвращать. Virustotal.com
Virustotal.com
Ну, можно чуть подробнее? Весь день я тут с бубном пляшу над компом. Соображаю уж - плохо.
Заходишь на сайт. Там предлагают загрузить файл подозреваемый на сайт. Загружаешь. Сайт его проверяет и выдает результат сканирования сотней антивирусов известных. Если основные акулы антивирусные сказали, что все норм, значит все норм.
Ой, не много ли чести для винды? Ладно, вначале пусть проверит всё. Потом - особо отъявленных прогоню по сайту.
TopE, o1hk, хватит ругаться, тему почистил...
Винду можно почистить виндовыми антивирусами, тут уж не надо изгаляться из-под линукса
algri14, я захожу туда в годы разы. Последний бекап делал в2018-ом году. Надо бы обновить, всего лишь.
Кстати, Clam отчитался:
----------- SCAN SUMMARY -----------
Known viruses: 8770710
Engine version: 0.102.4
Scanned directories: 21783
Scanned files: 126639
Infected files: 11
Data scanned: 21190.68 MB
Data read: 81646.68 MB (ratio 0.26:1)
Time: 15689.629 sec (261 m 29 s)Меня, как бы, устраивает такое положение вещей. Дальше - разберусь.
TopE, можно же было без ругани это сделать? Оказывается, можно.
Совсем недавно я тоже запускал ClamTk для проверки диска C/ винды, он половину файлов записал в вирусную угрозу, так что я ему не верю вообще.
algri14, ну, у меня-то по-божески.
Страницы 1
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Mageia Russian Community Forum → Оборудование → ClamTk
Работает на PunBB, при поддержке Informer Technologies, Inc, при поддержке sevo44.ru